Политика конфиденциальности и использования файлов cookie

1. Оператор данных

2. Цель и правовое основание обработки персональных данных

Мы обрабатываем персональные данные в следующих целях:

• Обслуживание клиентов и ответы на обращения: Обработка запросов на предложение и обращений, поданных через форму, электронную почту или по телефону.
• Расчёт и подготовка предложений на обслуживание: Определение технических данных автомобиля (определение модели автомобиля и типа двигателя по регистрационному номеру для подбора нужных запчастей и инструкций по обслуживанию).
• Исполнение договора на обслуживание: Выполнение работ по обслуживанию, предоставление услуги техосмотра и выездного сервиса, уведомление о завершении работ и выставление счетов.
• Законодательные обязательства: Подтверждение обязательств согласно закону о бухгалтерском учёте и закону о защите прав потребителей, а также гарантийных обязательств по обслуживанию (гарантия 12 месяцев / 15 000 км).

Правовое основание обработки (статья 6 GDPR): Исполнение договора или преддоговорные меры по запросу субъекта данных (ст. 6.1.b), законный интерес оператора в поддержании отношений с клиентом (ст. 6.1.f), а также законодательное обязательство (ст. 6.1.c).

3. Содержание реестра данных

В нашем реестре могут обрабатываться следующие данные:

• Основные данные: имя, номер телефона, адрес электронной почты.
• Данные об автомобиле: регистрационный номер, марка, модель, год выпуска и заметки, связанные с историей обслуживания.
• Данные обращения: выбранная услуга, содержание сообщения, запрошенный выездной сервис и время обращения.
• Технические данные: IP-адрес и отметка времени соединения (в целях безопасности и предотвращения спама).

4. Срок хранения данных

Мы храним персональные данные только столько, сколько необходимо для целей, описанных в настоящей политике. Обращения хранятся в активном состоянии в течение периода обслуживания клиентов и гарантийного срока на обслуживание (12 месяцев), после чего ненужные данные удаляются или обезличиваются. Данные для выставления счетов хранятся в течение срока, предусмотренного законом о бухгалтерском учёте (6 лет с момента окончания финансового года).

5. Раскрытие и передача данных

Мы не продаём, не сдаём в аренду и не передаём персональные данные третьим лицам для целей прямого маркетинга. Данные передаются только:

• Государственным органам в случаях, предусмотренных законом (например, станции техосмотра в связи с услугой техосмотра или налоговым органам).
• Техническим субподрядчикам и поставщикам услуг, обеспечивающим обслуживание серверов (безопасная база данных Supabase PostgreSQL в ЕС, хостинг Vercel), связанным строгими соглашениями об обработке данных (DPA).

Данные обрабатываются преимущественно на территории Европейского союза (ЕС) или Европейской экономической зоны (ЕЭЗ).

6. Принципы защиты реестра данных

Безопасность данных имеет для нас первостепенное значение. Мы защищаем персональные данные соответствующими техническими и организационными мерами:

• Весь веб-трафик защищён современным шифрованием SSL/TLS (HTTPS).
• Базы данных защищены надёжными паролями, межсетевыми экранами и ограниченными правами доступа.
• Доступ к панели администратора имеют только уполномоченные сотрудники, которым это необходимо для выполнения рабочих обязанностей.

7. Права субъекта данных

В соответствии с GDPR у вас есть следующие права:

Вы можете воспользоваться своими правами, связавшись с нами по электронной почте korjaamo@boberauto.com. Мы отвечаем на запросы в течение месяца.